TRECOMSEC – ZAAWANSOWANE USŁUGI CYBERBEZPIECZEŃSTWA DLA FIRM

NIS2 / ustawa o KSC – pełny audyt luki, roadmapa wdrożenia, wsparcie przy przygotowaniu do audytu obowiązkowego. Seria white papers o NIS2 →

DORA – wymogi odporności cyfrowej dla sektora finansowego, testy TLPT, zarządzanie ryzykiem ICT.

ISO 27001 oraz ISO 22301– audyty wewnętrzne, przygotowanie do certyfikacji, wdrożenie SZBI.

IEC 62443 – bezpieczeństwo systemów automatyki przemysłowej i OT.

CISO as a Service to model, w którym doświadczony ekspert TrecomSEC pełni funkcję dyrektora bezpieczeństwa informacji bez konieczności zatrudniania go na pełen etat.

Zakres odpowiedzialności: strategia bezpieczeństwa, nadzór nad SZBI, raportowanie do zarządu, koordynacja reakcji na incydenty, reprezentacja przed regulatorem, nadzór nad dostawcami.

Dlaczego to ma sens: brak specjalistów na rynku (luka kadrowa w cyberbezpieczeństwie). Koszt ułamka pełnego etatu, szybki start (2 tygodnie) zamiast 6 miesięcy na rekrutację).

Modele: abonament godzinowy, elastyczny wymiar (od 20 godzin do 40 godzin w miesiącu), możliwość eskalacji do pełnego SOC Trecom.

Modele: abonament miesięczny, elastyczny wymiar (od kilku godzin do kilku dni w miesiącu), możliwość rozbudowania o  SOC Trecom.

System Zarządzania Bezpieczeństwem Informacji (SZBI) – co obejmuje wdrożenie: polityki bezpieczeństwa informacji (wymagane przez NIS2 i ISO 27001), procedury zarządzania incydentami, polityki kontroli dostępu, klasyfikacji danych, zarządzania zmianami, analiza wpływu na działalność biznesową (BIA), plany ciągłości działania (BCP) i odzyskiwania po awarii (DRP).

System Zarządzania Bezpieczeństwem Informacji (SZBI) – co obejmuje wdrożenie: polityki bezpieczeństwa informacji, procedury zarządzania incydentami, polityki kontroli dostępu, klasyfikacji danych, zarządzania zmianami, analiza wpływu na działalność biznesową (BIA), plany ciągłości działania (BCP) i odzyskiwania po awarii (DRP).

TrecomSEC nie tworzy dokumentów „na półkę” – polityki są testowane i walidowane.

Framework MITRE ATT&CK jako podstawa do modelowania scenariuszy ataków. Opracowanie metodyki szacowania ryzyka dopasowanej do branży klienta. Identyfikacja TTP (taktyk, technik i procedur) potencjalnych adwersarzy. Wsparcie organizacji w samodzielnym prowadzeniu ocen ryzyka (transfer kompetencji).

Wyróżnik: Piotr Kępski (ekspert modelowania zagrożeń) + powiązanie z CTI z operacyjnego SOC (intelligence-driven risk assessment).

CTEM to pięcioetapowy program zarządzania ekspozycją na zagrożenia opracowany przez Gartnera. 5 faz: Scoping → Discovery → Prioritization → Validation → Mobilization.

Czym CTEM różni się od tradycyjnego pentestingu: ciągły vs jednorazowy, oparty na ryzyku biznesowym vs techniczny, proaktywny vs reaktywny. Priorytetyzacja ryzyk na podstawie kluczowych zasobów biznesowych (nie tylko technicznych podatności).

Zarząd i kadra kierownicza: wymogi NIS2 dotyczące odpowiedzialności zarządu (art. 20), scenariusze decyzyjne, gry strategiczne, ćwiczenia sztabowe. Obowiązek szkolenia min. raz w roku (wymóg ustawowy).

Pracownicy i zespoły techniczne: świadomość cyberbezpieczeństwa (awareness), rozpoznawanie phishingu, procedury reakcji na incydent.

Wyróżniki: prowadzone przez wykładowców PW, UJ, SGH, WAT (akademicka wiarygodność), ćwiczenia oparte na realnych scenariuszach, Cyprian Gutkowski jako doświadczony organizator ćwiczeń sztabowych. Szkolenia 

TrecomSEC to strategiczna jednostka doradczo-konsultingowa, natomiast SOC to operacyjne centrum monitoringu bezpieczeństwa. TrecomSEC zajmuje się audytami, strategią, politykami, szkoleniami i zgodnością z regulacjami (NIS2, DORA) SOC Trecom monitoruje infrastrukturę 24/7, wykrywa zagrożenia i reaguje na incydenty w czasie rzeczywistym.

Koszt audytu NIS2 zależy od wielkości organizacji, liczby systemów informatycznych i zakresu regulacji (NIS2, DORA). Dla średniej organizacji (100–500 pracowników) audyt luki z raportem i roadmapą trwa 5–6 tygodni. TrecomSEC oferuje elastyczne modele – od jednorazowego audytu po stałe wsparcie w ramach CISO as a Service.

CISO as a Service to model, w którym doświadczony ekspert TrecomSEC pełni funkcję dyrektora bezpieczeństwa informacji w Twojej organizacji w formie abonamentowej. Zakres obejmuje: opracowanie i nadzór nad strategią bezpieczeństwa, raportowanie do zarządu, koordynację reakcji na incydenty, nadzór nad dostawcami i zgodnością z regulacjami. Model CISOaaS jest odpowiedzią na wymogi art. 20 dyrektywy NIS2, który nakłada odpowiedzialność za cyberbezpieczeństwo bezpośrednio na zarząd.

Dyrektywa NIS2 obejmuje organizacje z 18 sektorów gospodarki – m.in. energetykę, transport, bankowość, ochronę zdrowia, infrastrukturę cyfrową, produkcję, administrację publiczną. Kryterium wielkości: co do zasady firmy zatrudniające powyżej 50 pracowników lub z obrotem powyżej 10 mln EUR w sektorach objętych dyrektywą. TrecomSEC przeprowadza klasyfikację podmiotu jako pierwszy krok audytu – ustalamy, czy i w jakim zakresie regulacje dotyczą Twojej organizacji.

Czas wdrożenia zależy od punktu startowego organizacji. Sam audyt luki trwa 4–6 tygodni. Wdrożenie polityk SZBI i dokumentacji to dodatkowe 4–5 miesiące. Pełna zgodność (audyt + polityki + technologie + monitoring) to proces 7–9 miesięcy, który TrecomSEC i SOC Trecom realizują etapowo. Kluczowe: pierwszy obowiązkowy audyt musi odbyć się w ciągu 24 miesięcy od uznania za podmiot kluczowy.

Program CTEM (Continuous Threat Exposure Management) to ciągłe, strategiczne zarządzanie ekspozycją na zagrożenia, podczas gdy testy penetracyjne to jednorazowa ocena techniczna. CTEM obejmuje 5 faz: identyfikację zakresu, odkrywanie zagrożeń, priorytetyzację, walidację i mobilizację zasobów. W odróżnieniu od pentestów, CTEM priorytetyzuje ryzyka na podstawie wartości biznesowej zasobów, a nie tylko technicznych podatności, i działa w trybie ciągłym.

Zespół TrecomSEC posiada certyfikaty: CISA (Certified Information Systems Auditor), CIA (Certified Internal Auditor), CRISC (Certified in Risk and Information Systems Control), CCSK (Certificate of Cloud Security Knowledge), CISM (Certified Information Security Manager), SIM3 (Security Incident Management Maturity Model), ISO/IEC 27001 Lead Auditor, ITILv4. Dyrektor TrecomSEC to były kierownik CERT Polska, a konsultanci mają doświadczenie CISO w sektorze bankowym i ubezpieczeniowym.

Tak – TrecomSEC przygotowuje organizacje do audytu obowiązkowego wymaganego przez ustawę o KSC (art. 34). Zakres obejmuje: przegląd dokumentacji pod kątem wymogów audytora, uzupełnienie brakujących polityk i procedur, przygotowanie dowodów technicznych, szkolenie zespołu z przebiegu audytu, symulację kontroli. Doświadczenie Cypriana Gutkowskiego (prawnik, audytor wiodący ISO 27001) i Marcina Fronczaka (CISA, CIA) gwarantuje znajomość metodyki audytowej.